远程桌面

1 升级远程桌面版本

2 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP       Tcp\PortNumber 修改默认3389端口

3 通过组策略限制远程登录 
在组策略中，Administrators和Remote Desktop Users组的成员默认具有“允许通过终端服务登录”的用户权限。如果修改过组策略，可能需要复查，以确保这个用户权限依然被分配给这些组。一般来说，可以针对具体的计算机复查设置，但也可以通过站点、域已经组织单元策略进行复查。打开相应的组策略对象，然后依次展开“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“用权限指派”，双击“通过终端服务允许登录”策略，查看要使用的用户和组是否在列

4 更改远程桌面端口后需要在防火墙中打开相应的远程入站端口

5 远程登录用户的监视,使用quser命令，通过telnet连接到该服务器或在本地命令行先执行命令quser命令即可看到谁已经登录当前系统

6 此时，我们就可远程telnet到服务器或者在服务器的命令提示符中执行命令“logoff ID”来注销某个用户

本文出自 “if i can i can do it” 博客，谢绝转载！